ملف wiz-red-agent-snowflake-jiraسلسلة توريد الذكاء الاصطناعي14 أكتوبر 2026الولايات المتحدة

Wiz Red Agent يصل إلى Jira الداخلي لدى Snowflake عبر ثغرة في GitHub Actions في طلب سحب أُنشئ بمساعدة Copilot

اكتشف Red Agent المستقل من Wiz ثغرة حقن في GitHub Actions ضمن طلب سحب أُنشئ بمساعدة GitHub Copilot واستغلها، وتحقق من الوصول إلى بيانات حساسة في Jira الداخلي لدى Snowflake وقيّم نطاق الضرر من دون مساعدة بشرية.

متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: لم يُحلملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 14 أكتوبر 2026
الموقع: الولايات المتحدة
الهدف: Jira الداخلي وسير عمل GitHub Actions لدى Snowflake
الخطورة: متوسطة
الجهة المنفذة: Wiz Red Agent (مهاجم ذكاء اصطناعي مستقل)
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: تحقق من الوصول إلى بيانات حساسة في Jira الداخلي لدى Snowflake؛ وقيّم الوكيل نطاق الضرر.

من نفّذها

الجهة: Wiz Red Agent (مهاجم ذكاء اصطناعي مستقل)

الإسناد: أبلغت عنه Wiz Research بوصفه عمل Red Agent الخاص بها؛ وقد فاتت الثغرة على GitHub Advanced Security.

الدافع: البحث الأمني وعرض قدرات منتج Red Agent.

كيف حدثت

أسلوب الهجوم: حقن في GitHub Actions ضمن سير عمل مرتبط بطلب سحب أُنشئ بمساعدة GitHub Copilot.

السبب الجذري: سير عمل GitHub Actions قابل للحقن لم يرصده GitHub Advanced Security، وظل قائماً خمسة أيام قبل استغلاله.

التسلسل الزمني

14 أكتوبر 2026أبلغت عنه Wiz Research

الاستجابة

غير معروف

الحالة الراهنة: لم يُحل

المصادر (تُفتح في تبويب جديد)

Wiz Research wiz.io

الاستشهاد بهذا الملف

Wiz Red Agent يصل إلى Jira الداخلي لدى Snowflake عبر ثغرة في GitHub Actions في طلب سحب أُنشئ بمساعدة Copilot. AI Threat Watch, ملف wiz-red-agent-snowflake-jira, 14 أكتوبر 2026. https://aithreat.io/ar/cases/wiz-red-agent-snowflake-jira/

رابط دائم: https://aithreat.io/ar/cases/wiz-red-agent-snowflake-jira/